Компания Apple выпустила важное обновление безопасности для старых моделей iPhone; пользователям следует немедленно его установить.

Компания Apple выпустила два новых обновления программного обеспечения: iOS 15.8.7 (номер сборки 19H411) и iOS 16.7.15 (номер сборки 20H380). Эти обновления предназначены специально для старых моделей iPhone и iPad, которые больше не поддерживают обновление до более новых версий iOS.

По данным Apple, эти обновления направлены на устранение критических уязвимостей безопасности и исправление ряда программных ошибок, которые могут повлиять на производительность устройства.

В число моделей iPhone, получающих обновление до iOS 16.7.15, входят iPhone X (выпущен в ноябре 2017 года), iPhone 8 и iPhone 8 Plus (выпущен в сентябре 2017 года). Эти устройства нельзя обновить до iOS 17.

Между тем, устройства, получающие обновление до iOS 15.8.7, включают iPhone SE (первого поколения), iPhone 7 и iPhone 6S. Эти модели нельзя обновить до iOS 16.

Компания Apple также выпускает аналогичные обновления для нескольких более старых моделей iPad. Например, iPadOS 16.7.15 доступна для iPad 5-го поколения (выпущенного в 2017 году), iPad Pro первого поколения с диагональю 9,7 дюйма (выпущенного в 2016 году) и iPad Pro первого поколения с диагональю 12,9 дюйма (выпущенного в 2015 году).

Кроме того, ожидается выпуск iPadOS 15.8.7 для iPad Air 2 и iPad mini 4.

Зачем Apple выпускает эти обновления?

Обновления iOS и iPadOS обычно включают исправления для устранения программных ошибок и уязвимостей безопасности. Apple рекомендует пользователям устанавливать их как можно скорее, иначе их устройства могут стать мишенью для вредоносных программ.

Компания Apple пока не раскрыла подробности конкретной угрозы, которая привела к выпуску этих обновлений. Однако группа Google по анализу угроз (GTIG) недавно обнаружила опасный набор инструментов для эксплуатации уязвимостей под названием «Coruna».

Этот набор инструментов предназначен для устройств iPhone, работающих под управлением iOS от 13 до iOS 17.2.1, то есть версий операционной системы, выпущенных в период с сентября 2019 года по декабрь 2023 года.

Основной целью атаки была кража учетных данных для входа в финансовые приложения на мобильных телефонах.

Для установки нового обновления безопасности пользователям необходимо перейти по ссылке:ПараметрновостиОбщие настройкиновостиОбновите программное обеспечение.Затем следуйте инструкциям на экране.

Простой доступ к вредоносному веб-сайту может привести к атаке.

По данным исследователей в области информационной безопасности, пользователи могут заразиться вредоносным ПО, просто зайдя на веб-сайт, зараженный вредоносным кодом. Эти сайты могут быть поддельными сайтами криптовалют или сайтами азартных игр.

После проникновения в систему вредоносная программа Coruna определяет модель iPhone и используемую версию iOS, а затем выбирает соответствующий метод атаки.

Это программное обеспечение особенно опасно, поскольку оно может расшифровывать QR-коды, сканировать текст на телефонах для поиска ключевых слов, таких как «банковский счет», и собирать данные для входа в финансовые приложения.

При обнаружении конфиденциальной информации вредоносная программа переключается из режима поиска в режим кражи данных.

Кроме того, Coruna может сканировать фотобиблиотеку пользователя. Благодаря технологии оптического распознавания символов, она может считывать текст внутри изображений.

Это особенно опасно, потому что многие люди имеют привычку фотографировать свои пароли или информацию об учетных записях, непреднамеренно превращая свою фотобиблиотеку в ценный источник данных для хакеров.

Собрав достаточно информации, хакеры могут попытаться войти в онлайн-банкинг жертвы с другого устройства.

В некоторых случаях, если Coruna обнаружит, что пользователь устанавливает определенное банковское приложение, она может даже загрузить дополнительные модули атаки, специально разработанные для этого приложения.

Режим блокировки может помочь предотвратить атаки.

Примечательно, что, по мнению разработчиков, вредоносная программа Coruna перестает работать, если iPhone находится в режиме блокировки.

Это специальная функция безопасности от Apple, разработанная для защиты устройств от сложных кибератак.

Пользователи могут включить эту функцию, перейдя по ссылке:Параметр> выбратьКонфиденциальность и безопасность> выбратьРежим блокировки(Режим блокировки) > нажмитеВключите режим блокировкии введите пароль устройства.

Однако этот режим ограничит некоторые функции iPhone, поэтому Apple рекомендует использовать его только в случае необходимости для защиты устройства от серьезных кибератак.

Эксперты по безопасности рекомендуют пользователям обновлять систему сразу после выхода исправлений, особенно на старых устройствах, чтобы снизить риск использования уязвимостей и защитить персональные данные.